국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2023이 5월 23일 전국 의료기관 개인정보보호 및 정보보안 책임자·실무자 300여 명 이상이 참석한 가운데 더케이호텔서울에서 성황리 개최됐다. MPIS 2023 마지막 시간에는 ‘의료기관 보안 이슈 패널토론’이 진행됐다. 패널로는 ▲대한병원정보보안협의회 박종환 회장 ▲신촌세브란스 김진응 팀장 ▲한국인터넷진흥원 이준 팀장 등이 참석했다. 주요 논의 내용은 의료기관 개인정보유출, 랜섬웨어 대응, 가명정보, SOC 구축 및 참관객들의 궁금한 점에 대한 질의응답으로 이루어졌다. 보다 상세한

국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2023이 5월 23일 전국 의료기관 개인정보보호 및 정보보안 책임자·실무자 300여 명 이상이 참석한 가운데 더케이호텔서울에서 성황리 개최됐다. 이 자리에서 이준 KISA 개인정보조사단 팀장은 ‘의료분야 개인정보 유출사고 대응방안’을 주제로 강연을 진행해 병원 보안실무자들에게 도움이 되는 강연을 진행했다. 이준 팀장은 “전세계 랜섬웨어 공격이 2배 증가하고 평균 협상 금액도 약 3억원에 육박하고 있다. 물론 사이버 해킹공격도 진화하고 더욱 증가하고 있는 상황이다”며 “이런 가운데 국내

국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2023이 5월 23일 전국 의료기관 개인정보보호 및 정보보안 책임자·실무자 300여 명 이상이 참석한 가운데 더케오호텔서울에서 성황리 개최됐다. 이 자리에서 연세의료원 엄재호 선생은 ‘연세의료원 정보보안 강화 사업’을 주제로 강연을 진행했다. 엄 선생은 정보보안 강화 사업을 통해 연세의료원은 SOC의 역할을 수행하기 위하여, 각 단위병원별 보안장비의 로그 수집하고, 의료ISAC, C-TAS 등의 TI 정보를 이용하여 선제적 대응이 가능한 SOC 형태로 만들려 노력했다고 밝혔다.연세의료

국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2023이 5월 23일 전국 의료기관 개인정보보호 및 정보보안 책임자·실무자 300여 명 이상이 참석한 가운데 더케오호텔서울에서 성황리 개최됐다. 이 자리에서 삼성서울병원 손예선 선생은 ‘삼성서울병원 가명처리 및 운영 현황’을 주제로 강연을 진행해 눈길을 끌었다.손예선 선생은 가명정보 제도와 삼성서울병원의 가명처리 운영 현황 그리고 심의 전산시스템 등에 대해 상세히 공유해 의료기관 보안담당자들의 실무에 도움이 되는 강연을 진행했다. 보다 상세한 내용은 아래 강연영상을 통해 확인할 수 있

국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2023이 5월 23일 전국 의료기관 개인정보보호 및 정보보안 책임자·실무자 300여 명 이상이 참석한 가운데 더케오호텔서울에서 성황리 개최됐다. 이 자리에서 박선영 부천성모병원 팀장은 “챗GPT 시대, 정보보호 강화 방안의 고찰 및 제언”을 주제로 강연을 진행해 눈길을 끌었다. 박 팀장은 최근 이슈가 되고 있는 인공지능 챗봇 챗GPT의 특징과 그로인한 시대의 변화, 특히 정보보호 업무에 있어 어떤 변화가 있는지 그리고 주의해야 할 점과 활용방법은 무엇인지 공유하는 시간을 가졌다.상세한

국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2023이 5월 23일 전국 의료기관 개인정보보호 및 정보보안 책임자·실무자 300여 명 이상이 참석한 가운데 더케오호텔서울에서 성황리 개최됐다. 이 자리에서 탈레스 구병춘 이사는 ‘사이버 공격 팬데믹으로부터 의료 및 개인정보 데이터 보호’를 주제로 강연을 진행했다. 탈레스는 코로나19로 인한 팬데믹 상황 속에서 데이터 보안 향상을 위한 몇가지 연구를 진행했고, 특히 헬스케어 분야를 위한 연구 결과를 정리하여 지난 해에 ‘Protecting healthcare and life scien

국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2023이 5월 23일 전국 의료기관 개인정보보호 및 정보보안 책임자·실무자 300여 명 이상이 참석한 가운데 더케오호텔서울에서 성황리 개최됐다. 이 자리에서 브이엠솔루션(이창열 대표) 최규남 부장은 “랜섬웨어 및 정보유출 고민? VMFort로 해결방안 제시”를 주제로 강연을 진행했다. 2022년 11월 기준으로 침해사고 신고건수는 전년대비 약 1.6배 증가한 1,045건으로 사이버 위협은 지속적으로 증가하고 있는 것으로 나타나고 있다. 특히 전체 침해사고 신고의 약 29%가 금품요구악

국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2023이 5월 23일 전국 의료기관 개인정보보호 및 정보보안 책임자·실무자 300여 명 이상이 참석한 가운데 더케오호텔서울에서 성황리 개최됐다. 이 자리에서 포티넷 박현범 차장은 ‘총성없는 사이버전쟁터, 해커보다 앞서고 싶다면 DRPS에 주목하라’라는 주제로 강연을 진행했다. 최근 위협 탐지와 대응 시장에서 급부상하고 있는 대표적인 기술로 공격표면관리(ASM)를 들 수 있다. 포티넷코리아는 기업이 보유하고 있는 자산에 대한 파악과 이를 지키기 위한 공격표면관리(Attack Surfac

국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2023이 5월 23일 전국 의료기관 개인정보보호 및 정보보안 책임자·실무자 300여 명 이상이 참석한 가운데 더케오호텔서울에서 성황리 개최됐다. 이 자리에서 정현철 노르마 대표는 ‘양자시대 의료기관의 CCTV 정보보안 요구사항과 해결책’을 주제로 강연을 진행했다. 의료 데이터는 환자의 건강 상태, 치료, 진단, 의료 기록 등 개인의 가장 민감한 정보를 포함해 부적절하게 공개되거나 유출될 경우 환자에게 심각한 사생활 침해를 초래할 수 있어 개인정보보보호가 매우 강조된다. CCTV를 포함

국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2023이 5월 23일 전국 의료기관 개인정보보호 및 정보보안 책임자·실무자 300여 명 이상이 참석한 가운데 더케오호텔서울에서 성황리 개최됐다. 이성훈 한국사회보장정보원 의료정보보호센터장은 ‘의료기관 정보보안 강화를 위한 지원 서비스 소개’를 주제로 강연을 진행했다. 이성훈 센터장은 의료기관 최근 침해사고 사례를 설명하면서, 방화벽 접근통제 부실로 인한 해킹, DB서버 취약점을 통한 해킹, 외부로 노출된 포트 및 취약점을 통한 해킹 등 다양한 사고 사례를 공유했다. 이러한 의료기관 침

국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2023이 5월 23일 전국 의료기관 개인정보보호 및 정보보안 책임자·실무자 300여 명 이상이 참석한 가운데 더케오호텔서울에서 성황리 개최됐다. 한기태 건국대병원 의료정보팀장(대한병원정보협회 회장)은 ‘의료장비 보안 취약점 분석을 위한 POC 사례’를 주제를 강연을 진행했다. 의료장비들이 인터넷과 연결되면서 병원 보안위협의 중요한 부분을 차지하고 있는 가운데 한 회장은 방화벽을 이용한 의료장비 보안취약점 POC 및 통신현황 분석 솔루션을 이용한 POC 사례를 발표해 큰 관심을 끌었다.

병원정보보안협의회(회장 박종환, 삼성서울병원 CISO)는 2023년 의료환경에서 정보보안 키워드를 선정해 발표하였다.정보보안 키워드 선정은 2022년 12월 16일부터 2022년 12월 31일까지 협의회 회원을 대상으로 키워드를 응모하여 후보 키워드 30여 개를 도출하였고 협의회 임원진들이 트렌드와 중요도를 반영하여 올해의 키워드 10개를 최종 선정하였다.병원정보보안협의회에서 선정한 올해의 정보보안 키워드는 다음과 같다.1. 업무연속성 계획(BCP, Business Continuity Plan)작년 10월 카카오의 서비스 중단 사고

지정학적 불확실성으로 인해 향후 몇 년 동안 의료 조직들이 더 많은 보안 공격에 노출될 가능성이 한층 더 커졌습니다. 특히, SecOps 팀은 일상적인 운영에 심각한 타격을 주도록 고안된 “치명적 공격”과 예산을 갈취하는 훨씬 더 많은 랜섬웨어 공격에 대한 대비도 필요합니다.지난 2년 동안 “누구도 병원이나 의료 시설에 해를 입히기 원치 않는다”는 말은 거짓임이 밝혀졌습니다. Fortified Health Security 보고서에 따르면 2020년 의료 부문 네트워크 서버에 대한 사이버공격이 35% 증가했으며 2021년에는 또 다시

식품의약품안전처(처장 오유경)는 의료기기 인허가 시 사이버보안 안전성 입증 방법에 대해 잘 이해할 수 있도록 ‘의료기기의 사이버보안 적용방법 및 사례집’을 10월 28일 개정·발간합니다.‘사이버보안’은 개인의료정보 송·수신이나 기기 제어 등을 적용한 의료기기에 해킹, 정보 유출, 오작동 등의 보안 위협을 막아 사용자의 안전을 확보하는 것이다. 의료기기 해킹 사례를 보면 다음과 같다. △인슐린주입펌프의 해킹으로 펌프설정을 변경하여 환자에게 인슐린을 과도하게 주입하거나 중단하는 등의 위험 확인(’19.6월)△이식형심장박동기의 해킹으로

미국 사이버 보안 및 정보 기관은 주로 국가의 의료 부문을 대상으로 하는 Daixin Team으로 알려진 사이버 범죄 공격집단이 자행하는 공격에 대한 공동 권고 경고를 발표했다.더해커뉴스에 따르면, 이들 기관은 "Daixin 팀은 최소 2022년 6월부터 랜섬웨어 및 데이터 갈취 작업으로 HPH 섹터를 표적으로 삼은 랜섬웨어 및 데이터 갈취 그룹"이라고 말했다.이 경고는 FBI(연방수사국), CISA(사이버보안 및 인프라 보안국), HHS(보건복지부)에서 지난주 금요일 발표했다.지난 4개월 동안 이 그룹은 전자 건강 기록, 진단,

K-HOSPITAL FAIR 2022가 지난 9월 29일~ 10월 1일, 3일간 코엑스 C, D홀에서 ‘디지털 헬스케어 시대, 의료 패러다임의 변화’를 모토로 개최됐다. 정부도 의료산업을 미래 성장동력 산업으로 육성하기 위해, 한국판 뉴딜 10대 핵심 과제에 ‘스마트 의료 인프라 구축’ 내용을 포함했다. 병원 및 의료기관은 디지털 기반 혁신을 추진하고, 의료기술 및 서비스 공급자는 디지털 전환에 발 빠르게 대응해야 할 시점이다. 더불어 의료 사이버보안도 의료 IT 환경 변화에 따라 더욱 투자가 확대되어야 중요한 분야다. 29일에는

사이버보안기업 라피드7이 최근 Baxter사가 생산하는 IoT 주입 펌프에서 다수의 보안취약점을 발견했다. 주입 펌프는 환자에게 정해진 시간 동안 일정량의 수액 및 주사액을 투입하는 장치로 신생아나 심부전 환자를 위해 널리 사용되고 있다. 이 장치가 최근 IoT 기술과 결합되기 시작했다. IoT 기술은 인터넷을 통해 사물을 연결해 통신할 수 있다는 편리성으로 많이 사용되고 있다. 인터넷에 연결되는 만큼 외부로부터 해킹 공격의 가능성이 증가하고 있다. 이번에 발견되 것은 주입 펌프 배터리 관리 시스템에 저장된 와이파이 인증 정보를 탈

미국 PFC는 2022년 2월말 발생한 랜섬웨어 공격으로 600곳 이상의 의료기관 데이터가 유출되었다고 전했다.지난 2022년 5월 5일, PFC는 피해받은 의료기관 고객들에게 사이버 공격자들이 개인정보 접속권한을 확보하고 내부 시스템 일부를 암호화했다는 공지문을 배포했다.PFC가 밝힌 유출 정보는 △환자 성명 △주소 △미수금 잔액 정보 △이체 정보 등이다. 또한 일부는 생년월일, 보험 증서번호 및 의료보험 정보 등이 포함되어 있다. PFC는 영향을 받은 657개의 의료시설 리스트를 공개 했으며, CyberScout의 개인정보 보호

보건복지부는 전자의무기록시스템(EMR) 인증제 시행(‘20년 6월) 이후 최초로 민간 클라우드 서비스를 이용하는 전자의무기록시스템(EMR)을 인증하고 7월 8일 오후 3시 한국보건의료정보원에서 인증서 수여식을 개최하였다고 밝혔다.전자의무기록 시스템 인증제는 환자 안전과 진료 연속성을 보장하기 위하여, 의료기관이 환자의 진료정보를 기록한 전자의무기록시스템 표준 적합성 여부 등을 확인하고 인증을 부여하는 제도다. 클라우드 전자의무기록(EMR; Electronic Medical Record)은 민간 클라우드 데이터 센터를 이용하여, 의료

이기일 보건복지부 제2차관은 7월 7일 오후 1시 30분 연세의료원 디지털헬스센터를 방문해 입주 기업들과 의료데이터 활용 연구 및 의료 인공지능 개발 지원방안을 논의하였다.이번 간담회는 의료 인공지능 개발 현장을 둘러보고, 의료데이터 활용 및 기술 개발과 관련하여 산업계·학계·의료계 현장 의견을 수렴하기 위해 마련되었다.간담회가 진행된 연세의료원 디지털헬스센터는 산·학·병이 모여 의료데이터를 안전하게 활용하고 소통할 수 있는 시설을 구축하고 연구·기술 개발을 지원하는 개방형 스마트 오피스를 운영하고 있다.정부는 미래 의료혁신과 보건